НЕ-Керивы (ИКСы Айдеки и прочие)

[exchar]

в продолжение [Для просмотра данной ссылки нужно зарегистрироваться].

Цитата

Сообщение от Vlad-mir

Почему не UserGate, например?

пользую usergate UTM
функционал рабочий, но недочетов порядочно и отношение к клиенту посредственное.
раздел с UTM зашифрован LUKS - можно забыть про дедупликацию при резервном копировании.
активировал купленные на год модули за месяц до окончания срока предыдущей активации? правилно, потерял этот месяц. да, это по их мнению - правильно. написал в поддержку? да, в этом случае тебе "так и быть пойдут на встречу" восстановят этот месяц, но изрядный осадок останется. Эй, СЕО Usergate! На дворе 2020 год, а вы крадете оплаченный период у покупателей и надеетесь что они вам не позвонят? Деньги так "зарабатываете"?

Добавлено через 16 минут

Цитата:

Сообщение от _dweller_

там железку покупать вроде надо надо

нет, апплайнс - виртуалка
есть варианты развертывания под гиперв и vmware

[Vlad-mir]

Цитата:

Сообщение от _dweller_

там железку покупать вроде надо надо

Можно с железкой, а можно виртуалку под VMware, Hyper-V, Xen, KVM, OpensStack, VirtualBox

[naliman]

Цитата

Сообщение от Vlad-mir

Почему не UserGate, например?

когда то, на заре, и его и моей, пытался пользовать
вроде даже что-то получалось
но увы и ах, нашелся софт "поприличнее"
не исключаю что я предвзят


UPD
полез глянул что из себя в настоящее время представляет
нью дженерейшн версия, фстэк, все дела ....
ну что ж, молодцы, выжили
снимаю шляпу


не ясно осталось одно: свою платформу пилят или ....


вот например когда-то TafficInspector пилился свой, вод винду, изобретали костыли и велосипеды
а потом честно заявили: "НЬЮ ГЕНЕРЕЙШЫН: переходим на платформу OPNSense, кой что допиливаем, но основа - именно оно"
чутка (для антиресту) я потрогал OPNSense - заебись, как PFSense только от PPTP не отказались (по крайней мере пару лет назад)
ггг


может и юзергейты "оседлали" что опенсорсное?
это не плохо, нисколько не "осуждаю", просто любопытно

[exchar]

Цитата:

Сообщение от naliman

может и юзергейты "оседлали" что опенсорсное?

хз, там диск шифрован LUKS и нормального доступа к ФС (вроде как) не завезли

а на вопросы "из чего это все и как" поддержка делает непонимающий вид и ставит дефолтную словесную заглушку емнип "предоставьте удаленный доступ к установленному ПО". Бесит, короче.

[naliman]

Цитата:

Сообщение от exchar

хз, там диск шифрован LUKS и нормального доступа к ФС (вроде как) не завезли

а на вопросы "из чего это все и как" поддержка делает непонимающий вид и ставит дефолтную словесную заглушку емнип "предоставьте удаленный доступ к установленному ПО". Бесит, короче.

понятно
блюдут энетелкуальную собствиннасть
вроде и неплохо
с одной стороны (ну там рынок конкуренция и прочая хуета)
а с другой - приличный тормоз на пути распространения

[Vlad-mir]

Цитата:

Сообщение от naliman

но увы и ах, нашелся софт "поприличнее"
не исключаю что я предвзят

Извиняюсь, если уже где-то писали - возможно, пропустил. Что за софт?

[naliman]

Цитата

Сообщение от Vlad-mir

Извиняюсь, если уже где-то писали - возможно, пропустил. Что за софт?

Kerio Winroute Firewall впоследствии ставший Kerio Control

[Vlad-mir]

Цитата:

Сообщение от naliman

Kerio Winroute Firewall впоследствии ставший Kerio Control

Аааа, ну, в общем, как и большинство здесь присутствующих

[Kosh]

не понять мне нахрена всё это, когда есть бесплатный pfsense

[alexnasa]

Цитата

Сообщение от Kosh

бесплатный pfsense

он умеет L4 ? Читать пакеты и вести анализ?

[Kosh]

Цитата:

Сообщение от alexnasa

он умеет L4 ? Читать пакеты и вести анализ?

конечная цель какая?

[alexnasa]

Цитата

Сообщение от Kosh

конечная цель какая?

контроль, согласно заданий СБ.

[Kosh]

Цитата:

Сообщение от alexnasa

контроль, согласно заданий СБ.

ааа тема давняя, но мы такое решали не шлюзом, а dlp системой

[alexnasa]

Цитата

Сообщение от Kosh

dlp системой

она анализирует склонность юзеров к непотребному?

[Kosh]

Цитата:

Сообщение от alexnasa

она анализирует склонность юзеров к непотребному?

она может всё и даже больше чем может представить ваш СБ(скорее всего) - мы юзали по Zecurion,

[alexnasa]

Цитата

Сообщение от Kosh

может всё

она читает доки сама? соображает смысл?
[Для просмотра данной ссылки нужно зарегистрироваться]
догадывается, что он осуждает руководство (высказывания в сетях)?

[Kosh]

Она контролит всё, потоки почты, месенджеры, файлы...все это анализирует, делает отчеты, по алертам может ждать ваших действий, про скрины экрана молчу, перехват клавиатуры ....

[exchar]

Цитата

Сообщение от Kosh

Она контролит всё, потоки почты, месенджеры, файлы...все это анализирует, делает отчеты, по алертам может ждать ваших действий, про скрины экрана молчу, перехват клавиатуры ....

это конечно все хорошо, да.
но вот лично меня интересует:
а) стоимость в пересчете на одно контролируемое рабочее место (даже цену контракта не спрашиваю, хе!)
б) краткий перечень задач, которые действительно на предприятии безопасники пытаются решить используя эту систему (а не мифические возможности системы, описанные на сайте, показанные из рук представителя вендора в принесенном пилоте и т.п.)
в) качество решения задач из перечня выше (по каждой задаче)
г) среднее время решения задач из перечня выше (по каждой задаче)
д) удовлетворенность безопасников продуктом (по каждой задаче)
е) среднее количество регулярных обращений безопасников к поддержке вендора (по каждой задаче)
ж) гарантированная возможность развернуть полностью рабочий релиз без присутствия и консультаций со стороны вендора (да/нет/с оговорками)
з) гарантированная возможность развернуть полностью рабочий демо-релиз без присутствия и консультаций со стороны вендора (да/нет/с оговорками)
и) предоставление вендором документации по системе без разглашения названия предприятия.
к) наличие среди документации не только файлов "набитых хз чем", но и детальное описание типовых сценариев внедрения, "лучших практик использования", по которым можно развернуть, организовать бэкап, мониторить состояние системы.
л) общая адекватность персонала вендора.
...
да, я знаю - я слишком много хочу от помойки, называемой рынком DLP-систем...

[s3rvdog]

Когда уже в России дойдет, что безопасники должны быть безопасниками, участвовать в форумах разбираться в ПО, а не вышел из органов на пенсию, где познакомился с вордом и экселем и всё безопасник. До сих пор всё на админа сваливают.

[Kosh]

Цитата:

Сообщение от s3rvdog

Когда уже в России дойдет, что безопасники должны быть безопасниками, участвовать в форумах разбираться в ПО, а не вышел из органов на пенсию, где познакомился с вордом и экселем и всё безопасник. До сих пор всё на админа сваливают.

В точку....все тащат админы, у нас так было